はじめに
私は、これまでのキャリアの中で、2つの大規模なIT変革に携わることができたことを光栄に思います。 VMwareでは、企業が仮想マシンへの移行、そしてプライベートクラウドへの移行という、一代に一度あるかないかの変革に乗り出すにあたり、パートナーとして支援いたしました。 私は、VMware vCloud Director プライベートクラウドプラットフォームの立ち上げに自ら携わり、世界有数の大企業数社が、俊敏性と規模の経済において飛躍的な成果を上げる様子を目の当たりにしました。
Norwest Venture Partnersでエンタープライズ投資家として従事していた直近の職務では、仮想化技術を基盤とするAWS、Google、Microsoftの低コストなパブリッククラウドコンピューティングリソースを活用し、多くのスタートアップが大手企業へと成長していく過程で、アドバイスを提供してまいりました。
クラウドコンピューティングの普及が進むにつれ、企業はわずか数回のクリックで、かつてないほどの俊敏性と拡張性を実現できるようになったことは明らかです。 クラウドコンピューティングは、今日の企業ITにとって最も変革をもたらす機会の一つです。運用コストの削減、アプリケーションパフォーマンスの向上、そして俊敏性の向上により、イノベーションと規模拡大に向けたほぼ無限の可能性が開かれています。 したがって、 の調査によると、 84％の企業が （新しいタブで開きます） において、クラウドの利用が増加していると報告していることは、驚くことではありません。
あまり明らかではないのは、企業が、これまで期待してきた俊敏性や拡張性といったメリットを損なうことなく、ファイアウォール内の既存リソースと並行して、この新しい環境をどのように管理していくかという点です。 これこそが、IT分野における世代交代に向けた次の好機となるのではないでしょうか。
クラウドのメリットには、慎重に管理しなければならない多くの潜在的な落とし穴が伴います。 移住の道のりは、困難で費用のかかるプロセスです。 移行が完了すると、既存のIT管理ツールの多くは、その結果として加速するエンドポイントの増加に対応できなくなるだけでなく、すぐに脆弱になり、維持コストが高くなりすぎてしまうでしょう。 業務を効率的かつ安全に継続するためには、企業はクラウド移行に着手する前に、自社の資産に対する新たな管理およびセキュリティの枠組みを検討する必要があります。
では、どこから始めましょうか？ 組織は、エンタープライズIT運用およびエンドポイント管理のクラウド移行について、戦略的なアプローチをとることが不可欠です。特に以下の3つの分野において：
- 移行すべき適切なアプリケーションの特定
- クラウドへの移行前に脆弱性を解消する
- クラウドプロバイダーを横断して、継続的な運用におけるセキュリティを促進する戦略の実施
在庫の確認と集計
企業のIT部門は、既存のシステムを把握するだけでなく、移行に先立ち、統合の機会を探すべきです。 コストを削減し、クラウド環境に非効率性をもたらさないためには、ソフトウェアの利用状況を把握し、現在使用されていないものをすべて排除する必要があります。
さらに悪いことに、レガシーアプリケーションを提供する企業は懲罰的なライセンスモデルを採用しており、一部の専門ソフトウェアではクラウド利用のために追加のライセンスが必要となる場合もあります。 例えば、オラクルは最近、 未払いのライセンス料 (新しいタブで開きます) について、9桁の請求額を顧客に提示しました。 以下の方法により、インフラの簡素化とシステムの更新をご検討ください：
- ハードウェアおよびソフトウェア資産とその利用状況の棚卸しを行う
- サーバーを統合し、サーバーの稼働率を最大限に高めて効率化を図る
- すべてのマシンに、新しいソフトウェアや必要なアプリケーション、パッチを配布すること
引っ越し前にセキュリティ対策をしっかり整えましょう
クラウド移行には、数多くの要素が関わっています。 まず、移行は一度きりの作業ではありません。 また、単一のクラウドプロバイダー内のアベイラビリティゾーンに加え、企業の半数以上が、複数のクラウドプロバイダーにもワークロードを移行しています。 しかし、ミスが起きやすい最大の要因は、ほとんどのセキュリティツールや管理ツールがクラウドコンピューティングが登場する以前に開発されたものであるという点にあり、その影響は単なる移行作業の枠をはるかに超えるものとなります。 ネットワークにどのマシンが（何台）接続されているかを確認するといった単純な作業でさえ、数日、数週間、あるいは数ヶ月を要します。 高度な脅威の検出といった、より高度な作業は、不可能になってしまう可能性があります。
クラウドへの移行に先立ち、インフラストラクチャのセキュリティを強化する機会を特定し、以下の方法により脅威を評価・封じ込めるよう必ず行ってください：
- 管理対象外の資産スキャンを活用して、不正な資産を先回りして監視し、エンドポイント管理を積極的に展開する
- エンドポイントをスキャンして、どのエンドポイントにも脆弱性が存在していないことを確認し、リスクを調査して是正措置を講じます
- すべてのエンドポイントにおける脆弱性および設定コンプライアンス上の問題の是正
クラウドプロバイダーを横断して、継続的な運用におけるセキュリティを促進する戦略を実施する
クラウドの導入により、自社で管理できる境界はもはや存在しなくなり、その結果、ITセキュリティツールセットの見直しが迫られています。 こうした効率化により、人々は従来のセキュリティ対策の枠組みから脱却せざるを得なくなっています。それには十分な理由があります。クラウドを活用してエンドポイントを拡大することは、同時に侵入やデータ損失のリスクも拡大させることを意味するからです。 クラウドベースのITでは、この種の環境を拡張・管理するための動的なプラットフォームが必要です。このプラットフォームは、インフラストラクチャのセキュリティ確保と管理を同時に行い、速度低下やサービス停止を招くことなく、通常通り業務を遂行できるようにするものです。
大企業がクラウドの導入を管理している優れた例として、Aonが挙げられます。 Aonは、リスク管理、再保険仲介、およびアウトソーシングサービスを提供する世界有数の企業の一つであり、フォーチュン 500社のうち 85％と提携しています。 Aonのような大企業にとって、クラウドを活用することのメリットはますます大きくなっており、Taniumは、さまざまなコンピューティング環境にわたるツールセットの標準化と統合に貢献してきました。 Taniumは、Aonに対し、インシデント管理のための統合管理画面を提供しています。 Aonのグローバル・セキュリティ・サービス部門に所属するライアン・ガードナー氏は次のように述べています。「Taniumを活用することで、Aonのすべてのデータホスティング環境に対して可視性とテレメトリを提供できるようになります。」
多くの企業が壮大な約束を掲げていますが、ITチームは、管理スタックを簡素化し、セキュリティ、スピード、俊敏性を高めつつ、実質的なコスト削減を実現できる単一のエージェントを探すべきです。 Tanium を利用すれば、お客様は、クラウドおよびオンプレミスのエンドポイントの現状について、簡単な質問から複雑な質問まで行うことができます。 すべてのエンドポイントから直接、15秒で応答が得られるため、オンプレミスおよびクラウド上のすべての資産を保護・管理するための即座の措置を講じることができます。 Taniumの製品モジュールを利用することで、お客様は、クラウド環境では拡張性が乏しい、あるいはクラウド環境で動作しない、サイロ化された単機能ツールを置き換えることにより、Taniumプラットフォームの価値をさらに高めることができます。 また、お客様は単一のエージェントを活用することで、管理スタックを簡素化し、コスト削減を実現するとともに、セキュリティ、速度、俊敏性を高めることができます。
著者「」について：ドゥシャント・ナタラジ氏は、Taniumのパートナーマーケティング担当ディレクターです。 同氏は、新製品の市場投入を担当するとともに、IT運用部門の市場投入戦略およびその実行に関する多くの側面を統括しています。 Taniumに入社する前、ドゥシャント氏はNorwest Venture Partnersで企業向け投資業務に従事していました。 それ以前は、VMware社において、プロダクトマーケティング、テクニカルマーケティング、およびエンジニアリングの各部門で職務を歴任しました。
